{"id":35296,"date":"2019-10-31T22:03:29","date_gmt":"2019-10-31T19:03:29","guid":{"rendered":"https:\/\/prohoster.info\/blog\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera\/"},"modified":"2019-10-31T22:03:29","modified_gmt":"2019-10-31T19:03:29","slug":"predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","title":{"rendered":"Se presenta una nueva t\u00e9cnica de identificaci\u00f3n oculta del sistema y del navegador","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad T\u00e9cnica de Graz (Austria), anteriormente conocido por desarrollar m\u00e9todos de ataque MDS<\/a><\/noindex>, NetSpectre<\/a><\/noindex> y Throwhammer<\/a><\/noindex>, revel\u00f3<\/a><\/noindex> informaci\u00f3n sobre una nueva t\u00e9cnica de an\u00e1lisis a trav\u00e9s de canales secundarios, que permite determinar la versi\u00f3n exacta del navegador, el sistema operativo utilizado, la arquitectura de la CPU y el uso de complementos para ocultar la identificaci\u00f3n. <\/p>\n

Para determinar los par\u00e1metros mencionados, es suficiente ejecutar en el navegador un c\u00f3digo JavaScript preparado por los investigadores. En la pr\u00e1ctica, el m\u00e9todo puede aplicarse no solo como una fuente adicional para la identificaci\u00f3n indirecta del usuario, sino tambi\u00e9n para determinar los par\u00e1metros del entorno del sistema para el uso espec\u00edfico de exploits teniendo en cuenta el sistema operativo, la arquitectura y el navegador. El m\u00e9todo es eficaz incluso al utilizar navegadores con implementaci\u00f3n de mecanismos de bloqueo de identificaci\u00f3n oculta, como Tor Browser. Los c\u00f3digos fuente del prototipo que implementa el m\u00e9todo se publicaron<\/a><\/noindex> bajo licencia MIT.<\/p>\n

La determinaci\u00f3n se realiza sobre la base de la identificaci\u00f3n de patrones espec\u00edficos para diferentes navegadores en las propiedades de estado en JavaScript y las caracter\u00edsticas del tiempo de ejecuci\u00f3n de operaciones, que dependen de las peculiaridades del trabajo de JIT, CPU y mecanismos de asignaci\u00f3n de memoria. La identificaci\u00f3n de propiedades se realiza mediante la generaci\u00f3n de una lista de todos los objetos disponibles desde JavaScript. Resulta que el n\u00famero de objetos se correlaciona directamente con el motor del navegador y su versi\u00f3n. <\/p>\n

function getProperties(o) {
\n var result = [];
\n while (o !== null) {
\n result = result.concat(Reflect.ownKeys(o));
\n o = Object.getPrototypeOf(o);
\n }
\n return result;
\n }<\/p>\n

Por ejemplo, para Firefox, la documentaci\u00f3n indica la compatibilidad con 2247 propiedades, mientras que el n\u00famero real de propiedades definidas, considerando las no documentadas, es 15709 (en Tor Browser \u2014 15639). Para Chrome se indican 2698 propiedades, pero en realidad se ofrecen 13570 (en Chrome para Android \u2014 13119). La cantidad y los valores de las propiedades cambian de versi\u00f3n a versi\u00f3n del navegador y al aplicar diferentes sistemas operativos. <\/p>\n

Los valores y la presencia de ciertas propiedades pueden utilizarse para determinar el tipo de SO. Por ejemplo, en Kubuntu, la propiedad window.innerWidth se establece en 1000, mientras que en Windows 10 se fija en 1001. En Windows est\u00e1 disponible la propiedad window.navigator.activeVRDisplays, pero no existe en Linux. Para Android, se proporcionan muchas llamadas espec\u00edficas, pero no hay window.SharedWorker. Para identificar el sistema operativo, tambi\u00e9n se sugiere utilizar el an\u00e1lisis de par\u00e1metros de WebGL, cuyos estados dependen de los controladores. Adem\u00e1s, la llamada a WEBGL_debug_renderer_infoextension permite obtener informaci\u00f3n sobre el motor de renderizado OpenGL, que es diferente para cada sistema operativo. <\/p>\n

Para determinar la CPU, se eval\u00faan las diferencias en el tiempo de ejecuci\u00f3n de varios bloques de c\u00f3digo est\u00e1ndar, cuya ejecuci\u00f3n depende de la arquitectura del conjunto de instrucciones, considerando el comportamiento JIT (se determina cu\u00e1ntos registros de la CPU se utilizar\u00e1n y en qu\u00e9 casos JIT generar\u00e1 c\u00f3digo eficiente con optimizaciones y el uso de instrucciones extendidas, y cu\u00e1ndo no). Para identificar el tipo de sistema de memoria y el sistema operativo, tambi\u00e9n se mide la diferencia en el tiempo de asignaci\u00f3n de memoria para diferentes estructuras, lo que permite inferir el tama\u00f1o de los bloques de memoria. <\/p>\n

Los par\u00e1metros determinados durante la ejecuci\u00f3n del script se comparan con valores de referencia propios de entornos previamente probados. A trav\u00e9s de la verificaci\u00f3n, la t\u00e9cnica desarrollada permiti\u00f3 identificar con precisi\u00f3n 40 diferentes entornos de prueba, determinando las versiones de los navegadores utilizados, el fabricante de la CPU, el sistema operativo aplicado y la veracidad del hardware real o virtual en el cual se ejecuta.<\/p>\n

Se destaca por separado la capacidad de identificar complementos del navegador e incluso configuraciones espec\u00edficas de estos, incluidos los complementos destinados a bloquear m\u00e9todos de identificaci\u00f3n oculta o la actividad en modo de navegaci\u00f3n privada. En el contexto del m\u00e9todo propuesto, dichos complementos se convierten en otra fuente de datos para la identificaci\u00f3n. Los complementos se determinan a trav\u00e9s de la evaluaci\u00f3n de las distorsiones en los par\u00e1metros del entorno original provocadas por los complementos.<\/p>\n

Entre otros m\u00e9todos de identificaci\u00f3n, se pueden considerar datos indirectos como la resoluci\u00f3n de pantalla<\/a><\/noindex>, la lista de tipos MIME compatibles, par\u00e1metros espec\u00edficos en los encabezados (HTTP\/2<\/a><\/noindex> y HTTPS<\/a><\/noindex>), el an\u00e1lisis de los complementos y fuentes<\/a><\/noindex>, la disponibilidad de ciertas API web espec\u00edficas de las tarjetas gr\u00e1ficas caracter\u00edsticas<\/a><\/noindex> renderizado mediante WebGL y Canvas<\/a><\/noindex>, manipulaci\u00f3n<\/a><\/noindex> CSS, el an\u00e1lisis de las caracter\u00edsticas de uso con el rat\u00f3n<\/a><\/noindex> y el teclado<\/a><\/noindex>.<\/p>\n

<\/a><\/noindex><\/p>\n

Fuente: opennet.ru<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a MDS, NetSpectre \u0438 Throwhammer, \u0440\u0430\u0441\u043a\u0440\u044b\u043b\u0430 \u0441\u0432\u0435\u0434\u0435\u043d\u0438\u044f \u043e \u043d\u043e\u0432\u043e\u0439 \u0442\u0435\u0445\u043d\u0438\u043a\u0435 \u0430\u043d\u0430\u043b\u0438\u0437\u0430 \u043f\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u043d\u0438\u043c \u043a\u0430\u043d\u0430\u043b\u0430\u043c, \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u044e\u0449\u0435\u0439 \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0438\u0442\u044c \u0442\u043e\u0447\u043d\u0443\u044e \u0432\u0435\u0440\u0441\u0438\u044e \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u043c\u0443\u044e \u043e\u043f\u0435\u0440\u0430\u0446\u0438\u043e\u043d\u043d\u0443\u044e \u0441\u0438\u0441\u0442\u0435\u043c\u0443, \u0430\u0440\u0445\u0438\u0442\u0435\u043a\u0442\u0443\u0440\u0443 CPU \u0438 \u043f\u0440\u0438\u043c\u0435\u043d\u0435\u043d\u0438\u0435 \u0434\u043e\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u0439 \u0434\u043b\u044f \u0431\u043e\u0440\u044c\u0431\u044b \u0441\u043e \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0435\u0439. \u0414\u043b\u044f \u043e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u044f \u0443\u043a\u0430\u0437\u0430\u043d\u043d\u044b\u0445 \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u043e\u0432 \u0434\u043e\u0441\u0442\u0430\u0442\u043e\u0447\u043d\u043e \u0432\u044b\u043f\u043e\u043b\u043d\u0435\u043d\u0438\u044f \u0432 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0435 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u044f\u043c\u0438 JavaScript \u043a\u043e\u0434\u0430. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-35296","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Se presenta una nueva t\u00e9cnica de identificaci\u00f3n oculta del sistema y del navegador | ProHoster","description":"Un grupo de investigadores de la Universidad T\u00e9cnica de Graz (Austria), anteriormente conocido por desarrollar m\u00e9todos de ataque","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u0435\u043d\u0430 \u043d\u043e\u0432\u0430\u044f \u0442\u0435\u0445\u043d\u0438\u043a\u0430 \u0441\u043a\u0440\u044b\u0442\u043e\u0439 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u0430 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u0413\u0440\u0430\u0446\u0441\u043a\u043e\u0433\u043e \u0442\u0435\u0445\u043d\u0438\u0447\u0435\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 (\u0410\u0432\u0441\u0442\u0440\u0438\u044f), \u0440\u0430\u043d\u0435\u0435 \u0438\u0437\u0432\u0435\u0441\u0442\u043d\u0430\u044f \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u043a\u043e\u0439 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0430\u0442\u0430\u043a","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/predstavlena-novaya-tehnika-skrytoj-identifikatsii-sistemy-i-brauzera","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:03:29+00:00","article:modified_time":"2019-10-31T19:03:29+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"35296","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 22:42:19","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:06:24","updated":"2026-01-21 22:42:19","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35296","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=35296"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/35296\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=35296"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=35296"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=35296"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}